[SWPUCTF 2021 新生赛]easy_md5的Wp

[SWPUCTF] 2021新生赛之（NSSCTF）刷题记录wp

2021 SWUP新生赛 wpWebgift_F12caidao Web gift_F12 如题所示f12找到flag caidao 蚁剑连接（中国菜刀连接可能会显示没有root权限） 根目录flag

学习一下午的收获

另：若遇到===这样的强类型比较，方法一就失效了，方法二仍然有效，或者还可以使用软件fastcoll进行md5碰撞，生成两个字符串使得他们的md5值相同。方法一： 可以使用带0e开头的数字穿进行传递参数，因为php会将0e开头的数字转化为0，故此时md5值相等，而两个变量值不相等；方法二： 可以传递数组，如name[]=123,password[]=456，md5不能加密数组，故两个md5返回的都是null。由题查看根目录下文件，查看f…可以发现此时判断md5值是否一样用的是==，这是php的弱类型比较，

NSSCTF-SWPUCTF 2021 新生赛-web-wp

SWPUCTF 2021 新生赛-WEB部分wp

[SWPUCTF 2021 新生赛] web方向的wp,有一个phar反序列化的题做不动了

NSSCTF web入门wp

【代码】[SWPUCTF] 2021新生赛之（NSSCTF）刷题记录 ②。

SWPUCTF2022 wp

构造GET传参name[]=123 , POST传参password[]=456得到flag。这儿考弱比较，之前的WP里写过绕过方法，这儿我们直接数组绕过。

SWPUCTF 2021 新生赛]pigpig Koiruyki。[SWPUCTF 2021 新生赛]easy_md5。[SWPUCTF 2021 新生赛]jicao。[鹤城杯 2021]easy_crypto。使用社会主义核心价值观进行解密。[第五空间 2021]签到题。根据图片的信息，进行猪圈破解。弱比较 PHP 数组绕过。

NSSCTF-Web安全入门-wp

简单阅读代码可以发现，__wakeup()方法会首先被激活，覆盖变量的值使flag不能被回显，因此这里需要绕过__wakeup()方法，__wakeup函数是在php在使用反序列化函数unserialize()时，会自动调用的函数。然后想办法读取文件，cat tac tail都被过滤了，那我们还可以利用nl查看文件内容，这里发现数字被过滤了，我们想到了*来匹配，但是*也被过滤了，尽管如此，我们还可以用?但是里面没有看到类似flag的东西，那就进入根目录看看，但是空格被过滤了，可以用${IFS}绕过。

后台会每隔⼀段时间（⼀般为15秒）去访问⼀次我们的链接（毕竟要领10个鸡蛋bot要康康你的分 享状态），当BOT访问我们的xss的时候我们就能拿到admin的cookie。指定该路由只响应PUT请求。根据intval()函数的使用方法，当函数中用字符串方式表示科学计数法时，函数的返回值是科学计数法前面的一个数，而对于科学计数法加数字则会返回科学计数法的数值。前面的确保param1 和 param2 的值不相等，后面的确保 param1 和 param2 的MD5散列值相等。

2.上传成功之后，经过尝试，发现是.htaccess解析文件，新建一个文件夹，在里面输入SetHandler application/x-httpd-php，它会让后面传入的jpg文件中的php语句都可以执行。2.这个题主要让a,b,c都满足条件就能得到flag，其中a涉及正则表达式，就使用数组绕过，b使用数组进行md5函数的绕过，c必须是字符串，就不能用数组绕过，需要用md5的字符串绕过。2.响应头是有关md5加密的，输入的密码会被md5加密，需要绕过，参考wp，得到。1.根据提示传参，得到flag。

本暑假以新手视角学习了web安全，花了一整个暑假（45天左右）三天打鱼两天晒网(光打游戏去了)完成了NSSCTF web方向前五页的题目，初步学习了PHP语法、代码审计、JS分析和修改、RCE、文件包含和伪协议、sql注入、文件上传、反序列化、模板注入、linux命令等常用知识和情景，掌握了dirsearch、sqlmap等工具的使用。像我这种大学之前只会用电脑打游戏的人来说，刚开始寸步难行什么都看不懂，经常学两下就去开小差了，后面也是慢慢接受了许多知识，步入学习的正轨。